Informativa sul trattamento dei dati personali
Ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR") e del D.lgs. 196/2003, come modificato dal D.lgs. 101/2018. Ultimo aggiornamento: 23/08/2026.
La presente informativa descrive come sono trattati i dati personali degli utenti che visitano il sito www.anildalimaj.it (il "Sito"), incluse le pagine del blog, e di coloro che utilizzano il modulo di contatto per richiedere informazioni o l'analisi preliminare gratuita.
1. Titolare del trattamento
Il Titolare del trattamento è Anilda Limaj, P.IVA 04386101200,
con domicilio professionale in: Via Galletta 32 - San Lazzaro di Savena - BO - 40068.
Contatti: email [email protected] ·
PEC [email protected] ·
tel. +39 393 030 0987.
Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti di cui all'art. 37 GDPR. Ogni richiesta relativa al trattamento dei dati personali può essere rivolta direttamente al Titolare ai recapiti sopra indicati.
2. Tipologie di dati trattati
2.1 Dati forniti volontariamente tramite il modulo di contatto
Nome e cognome, indirizzo email, contenuto del messaggio e, se forniti facoltativamente, numero di telefono, denominazione dell'azienda. Viene inoltre registrata la data e l'ora dell'invio, unitamente alla conferma di presa visione della presente informativa espressa mediante spunta dell'apposita casella.
Si invita a non inserire nel campo libero del messaggio dati non necessari alla richiesta, in particolare categorie particolari di dati ai sensi dell'art. 9 GDPR (ad esempio informazioni relative alla salute) o dati di terzi.
Il modulo applica controlli automatici volti a riconoscere gli invii pubblicitari e automatizzati: qualora la richiesta venga rifiutata, restano sempre disponibili i recapiti email e telefono indicati al punto 1. Tali controlli non producono effetti giuridici né incidono in modo analogamente significativo sull'interessato (si veda il punto 9).
2.2 Dati di navigazione e log di sicurezza
All'invio del modulo, e più in generale durante la navigazione, i sistemi che ospitano il Sito e il suo backend acquisiscono automaticamente alcuni dati tecnici la cui trasmissione è implicita nei protocolli di comunicazione di Internet: indirizzo IP, data e ora della richiesta, identificativo del browser (user agent) e parametri tecnici della connessione. Questi dati sono trattati al solo scopo di garantire la sicurezza e la corretta erogazione del servizio: prevenzione di abusi, invii automatizzati (spam bot) e attacchi informatici, nonché accertamento di eventuali illeciti in danno del Sito. Non sono utilizzati per identificare o profilare gli utenti.
Occorre distinguere due archivi: i dati tecnici registrati dal Titolare nella banca dati del Sito, soggetti ai termini indicati al punto 7, e i log tecnici generati autonomamente dall'infrastruttura del fornitore di hosting e del servizio di protezione della rete, la cui conservazione è determinata da questi ultimi nell'ambito della gestione ordinaria e della sicurezza della piattaforma.
2.3 Cookie e strumenti di tracciamento
Per le informazioni su cookie e tecnologie analoghe, incluse quelle di terze parti come Google, si rinvia alla Cookie policy.
2.4 Blog
Le pagine del blog sono di sola consultazione: non prevedono registrazione, commenti né alcuna forma di raccolta di dati personali oltre a quanto indicato al punto 2.2.
2.5 Strumento di orientamento presente in home page
Il Sito mette a disposizione un breve questionario di orientamento in tre domande. Le risposte restano nel browser dell'utente e non vengono trasmesse al Titolare: sono utilizzate esclusivamente per precompilare il testo del modulo di contatto, che l'utente resta libero di modificare o non inviare. Solo con l'invio del modulo tali informazioni raggiungono il Titolare, con le modalità descritte al punto 2.1.
3. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica |
|---|---|
| Dare riscontro alle richieste inviate tramite il modulo di contatto e fornire la valutazione preliminare richiesta | Esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR) |
| Sicurezza del Sito e del backend: prevenzione e contrasto di abusi, spam e attacchi informatici mediante trattamento dell'indirizzo IP e dei log tecnici | Legittimo interesse del Titolare a garantire la sicurezza delle reti e dell'informazione (art. 6, par. 1, lett. f GDPR; considerando 49) |
| Conservazione di copie di sicurezza (backup) della banca dati, al fine di poter ripristinare i dati in caso di incidente o guasto | Legittimo interesse del Titolare alla continuità e all'integrità del servizio, nonché obbligo di adottare misure adeguate ai sensi dell'art. 32, par. 1, lett. c GDPR |
| Misurazione statistica delle visite tramite Google Analytics 4 | Consenso dell'interessato, espresso tramite il banner cookie (art. 6, par. 1, lett. a GDPR), liberamente revocabile |
| Adempimento di obblighi di legge o riscontro a richieste dell'Autorità | Obbligo legale (art. 6, par. 1, lett. c GDPR) |
4. Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori nel modulo (nome, email, messaggio) è necessario per dare riscontro alla richiesta: in mancanza, non sarà possibile rispondere. Il conferimento di telefono e azienda è facoltativo. Il consenso ai cookie di terze parti è sempre facoltativo e la navigazione del Sito è possibile anche senza prestarlo.
5. Modalità del trattamento e destinatari
I dati sono trattati con strumenti elettronici e protetti da misure di sicurezza adeguate al rischio, ai sensi dell'art. 32 GDPR: connessione cifrata (HTTPS) con obbligo di utilizzo del protocollo sicuro imposto al browser (HTTP Strict Transport Security), cifratura del canale di comunicazione con la banca dati e verifica dell'identità del server che la ospita, controllo degli accessi all'area riservata con credenziali personali e sessione gestita tramite cookie non accessibile agli script del browser, protezione contro le richieste contraffatte provenienti da siti terzi, restrizione delle risorse caricabili dalle pagine e divieto di incorporamento del Sito in pagine di terzi (Content-Security-Policy e X-Frame-Options), restrizione degli accessi alla banca dati alle sole risorse autorizzate, limitazione della frequenza delle richieste, validazione dei dati in ingresso, conservazione di copie di sicurezza che consentono il ripristino tempestivo dei dati in caso di incidente e cancellazione automatica allo scadere dei termini indicati al punto 7.
Possono venire a conoscenza dei dati, per le sole finalità sopra indicate:
- DigitalOcean, LLC, quale responsabile del trattamento ai sensi dell'art. 28 GDPR, per l'hosting del Sito, del backend e della banca dati, con risorse allocate nella regione FRA1 di Francoforte (Germania);
- Cloudflare, Inc., quale sub-responsabile utilizzato da DigitalOcean, LLC per i servizi CDN e di sicurezza della piattaforma, inclusa la protezione da traffico automatizzato e attacchi informatici. Nell'ambito di tali servizi può trattare l'indirizzo IP e altri dati tecnici della connessione;
- Apple Distribution International Ltd. (Irlanda), fornitore del servizio di posta elettronica utilizzato dal Titolare, presso il quale transita e resta archiviata la corrispondenza intercorsa con l'interessato. Il servizio è erogato sulla base di condizioni contrattuali standard non negoziabili;
- Aruba PEC S.p.A. (Italia), gestore della casella di posta elettronica certificata indicata al punto 1, presso il quale transitano e restano archiviati i messaggi ricevuti a tale indirizzo, comprese le eventuali richieste di esercizio dei diritti;
- Google Ireland Ltd. e/o Google LLC, esclusivamente previo consenso dell'utente, per il servizio statistico descritto nella Cookie policy;
- eventuali consulenti e professionisti del Titolare, tenuti alla riservatezza e nominati, ove necessario, responsabili del trattamento ai sensi dell'art. 28 GDPR.
I responsabili del trattamento possono avvalersi di propri sub-responsabili per l'erogazione dei servizi affidati, previa autorizzazione del Titolare e a condizione che siano vincolati a obblighi di protezione dei dati equivalenti a quelli previsti nel rapporto principale, ai sensi dell'art. 28, par. 2 e 4, GDPR. L'elenco aggiornato dei sub-responsabili è disponibile su richiesta ai recapiti indicati al punto 1.
I dati personali non sono in alcun caso diffusi né ceduti a terzi per finalità commerciali. Il Sito non prevede alcun servizio di newsletter e non invia comunicazioni promozionali.
6. Trasferimenti verso paesi terzi
I dati del modulo di contatto sono conservati su infrastruttura situata nell'Unione europea (Francoforte, Germania). Alcuni dei fornitori indicati al punto 5 appartengono tuttavia a gruppi con sede negli Stati Uniti e possono trattare dati anche al di fuori dello Spazio economico europeo:
| Fornitore | Garanzia applicata |
|---|---|
| Cloudflare, Inc. | EU–U.S. Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023) e, in via ulteriore, clausole contrattuali standard di cui all'art. 46 GDPR |
| DigitalOcean, LLC | Clausole contrattuali standard di cui all'art. 46 GDPR, integrate nell'accordo sul trattamento dei dati; le risorse utilizzate dal Titolare sono comunque allocate in Germania |
| Google LLC | EU–U.S. Data Privacy Framework e clausole contrattuali standard di cui all'art. 46 GDPR. Il trattamento avviene solo previo consenso dell'utente |
| Apple Distribution International Ltd. | Il contratto è concluso con l'entità irlandese; per gli eventuali trasferimenti infragruppo si applicano le garanzie di cui all'art. 46 GDPR previste dalle condizioni del servizio |
Ai sensi dell'art. 13, par. 1, lett. f, GDPR, l'interessato ha diritto di ottenere copia delle garanzie adottate per tali trasferimenti oppure indicazione del luogo in cui sono state rese disponibili, inviando richiesta ai recapiti indicati al punto 1.
7. Periodo di conservazione
Il Titolare applica termini brevi e una cancellazione automatica, in attuazione dei principi di minimizzazione e limitazione della conservazione (art. 5, par. 1, lett. c ed e GDPR).
| Dato | Termine | Modalità |
|---|---|---|
| Richieste inviate tramite il modulo di contatto | 30 giorni dalla ricezione (termine massimo) | Cancellazione eseguita da una procedura automatica giornaliera, che interviene nella notte successiva alla scadenza del termine, indipendentemente dal fatto che la richiesta sia già stata evasa. Il Titolare può procedere alla cancellazione anche prima, una volta esaurita la finalità |
| Indirizzo IP associato alla richiesta | 7 giorni dalla ricezione | Rimozione eseguita da una procedura automatica giornaliera, che interviene nella notte successiva alla scadenza del termine. Il record della richiesta rimane per il resto invariato |
| Copie di sicurezza (backup) della banca dati | 7 giorni oltre i termini sopra indicati | Sovrascrittura automatica secondo il ciclo di rotazione delle copie |
| Dati statistici raccolti da Google Analytics 4, previo consenso | 14 mesi dalla raccolta | Cancellazione automatica da parte di Google secondo l'impostazione di conservazione configurata dal Titolare nella proprietà Analytics |
| Cookie e strumenti di archiviazione locale | Secondo le durate indicate nella Cookie policy | |
Copie di sicurezza. I dati cancellati dalla banca dati permangono nelle copie di sicurezza per il tempo necessario alla rotazione delle stesse, pari a 7 giorni. In tale periodo sono trattati esclusivamente per finalità di ripristino in caso di incidente e non sono consultati per alcun'altra ragione. Decorso tale termine la cancellazione diviene definitiva anche nelle copie.
Qualora dal contatto iniziale scaturisca un rapporto professionale, la corrispondenza successiva prosegue via email e la documentazione connessa all'incarico è conservata secondo i termini previsti dalla normativa civilistica e fiscale, indipendentemente dai termini sopra indicati, che riguardano esclusivamente i dati presenti nella banca dati del Sito.
8. Diritti dell'interessato
Ai sensi degli artt. 15–22 GDPR, l'interessato può esercitare in qualsiasi momento i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione — in particolare al trattamento fondato sul legittimo interesse — nonché revocare il consenso prestato, senza pregiudizio per la liceità del trattamento effettuato prima della revoca.
La cancellazione richiesta ai sensi dell'art. 17 GDPR è eseguita senza ingiustificato ritardo sui sistemi attivi e si estende alle copie di sicurezza entro il termine di rotazione delle stesse indicato al punto 7; nel frattempo tali copie non sono utilizzate per finalità diverse dal ripristino.
Le richieste possono essere inviate ai recapiti indicati al punto 1. Il Titolare fornisce riscontro entro un mese dal ricevimento, prorogabile di due mesi in casi di particolare complessità, dandone comunicazione all'interessato.
Resta fermo il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) ai sensi dell'art. 77 GDPR.
9. Processi decisionali automatizzati
Il Titolare non effettua alcun processo decisionale automatizzato ai sensi dell'art. 22 GDPR né attività di profilazione sugli utenti del Sito. I controlli automatici antispam richiamati al punto 2.1 non rientrano in tale nozione: non producono effetti giuridici né incidono in modo analogamente significativo sull'interessato, che conserva in ogni caso la possibilità di contattare il Titolare ai recapiti indicati al punto 1. Gli strumenti di terze parti eventualmente attivati previo consenso operano secondo le rispettive privacy policy, richiamate nella Cookie policy.
10. Modifiche alla presente informativa
La presente informativa può essere aggiornata, anche in relazione all'attivazione di nuovi servizi o a modifiche normative. La versione pubblicata su questa pagina, con la relativa data, è quella vigente.